Bithumb подтверждает факт нарушения безопасности на фоне расследования Службой финансового надзора (FSS) случаев взлома в финансовом секторе

Основные выводы

• Компания Bithumb подтвердила утечку данных сотрудников; масштабы ущерба для клиентов пока остаются неясными.
• Финансовая служба безопасности (FSS) проводит расследование случаев утечки данных в финансовом секторе и проверяет компанию Daishin Securities.
• Компания Bithumb заявляет, что её торговые системы являются автономными; фактов кражи криптовалюты подтверждено не было.

Компания Bithumb подтвердила утечку данных, касающихся личной информации сотрудников, на фоне расследования южнокорейскими регулирующими органами случаев взлома нескольких финансовых компаний. 27 октября 2026 года биржа обнаружила несанкционированный доступ к своей внутренней мобильной рабочей системе.

Биржа сообщила об инциденте 28 октября, продолжая расследование с целью установить, получили ли злоумышленники доступ к информации, относящейся к клиентам.

Служба финансового надзора (FSS) проводит расследование нарушений, в которых фигурируют биржа, компания «Mirae Asset Global Investments» и «Daishin Securities». Кроме того, она направила инспекционную группу в компанию «Daishin Securities» для расследования инцидента, связанного с нарушением безопасности.

Эти сообщения появились после отдельного случая утечки данных в компании Mirae Asset Life Insurance, произошедшего 26 октября. Последние сообщения свидетельствуют о том, что случаи утечки данных затронули практически все крупные отрасли финансового сектора, за исключением компаний, занимающихся обслуживанием кредитных карт.

Bithumb сообщила о несанкционированном доступе к мобильной системе

Согласно данным агентства «Йонхап» и местным сообщениям, постороннее лицо получило несанкционированный доступ к внутренней мобильной системе групповой работы биржи. Сотрудники используют эту систему для общения и выполнения административных задач внутри компании.

Об обнаружении несанкционированного доступа компания уведомила Корейское агентство по интернету и безопасности (KISA). Кроме того, биржа сообщила об этом инциденте Комиссии по защите персональных данных Южной Кореи.

Bithumb проинформировала затронутых сотрудников об инциденте и сообщила, что, согласно первоначальным выводам, в основном были затронуты записи, касающиеся персонала компании.

Однако следователи не исключают вероятность того, что в скомпрометированной системе содержалась информация, принадлежащая участникам биржи. В настоящее время биржа выясняет, к какой информации о клиентах, если таковая имеется, злоумышленники могли получить доступ через внутреннюю систему.

Кроме того, компания не раскрыла публично, сколько человек пострадало в результате утечки и кто является злоумышленниками. Она также не предоставила подробную классификацию категорий персональных данных, которые были раскрыты в ходе взлома.

Расследование хакерской атаки на криптовалютную биржу направлено на установление причин взлома и масштабов утечки данных. Биржа заявила, что предоставит дополнительные сведения по мере продвижения расследования.

Кроме того, компания Bithumb сообщила, что её внутренняя административная инфраструктура функционирует отдельно от платформы для торговли криптовалютами. В компании заявили, что в результате взлома не был получен прямой доступ к цифровым активам клиентов. Факт кражи криптовалюты в связи с данным инцидентом не подтверждён.

Mirae Asset проводит проверку административных данных

В свою очередь, компания Mirae Asset Global Investments проводит расследование причин и масштабов инцидента, затронувшего некоторые административные системы.

Компания сообщила, что, согласно предварительным выводам, не было выявлено утечки информации, позволяющей однозначно идентифицировать личность, конфиденциальной информации или персональных кредитных данных. Она добавила, что затронутые системы не обслуживали розничных клиентов и, следовательно, не содержали информации об инвесторах.

Взлом платформы Bithumb побудил главу FSS потребовать усиления надзора со стороны советов директоров

Председатель FSS Ли Чан-джин обсудил эти инциденты на встрече 28 октября с председателями восьми банковских холдингов. Он заявил, что, по его информации, накануне крупные финансово-инвестиционные компании подверглись хакерским атакам. Ли вновь призвал финансовые учреждения усилить меры по обеспечению информационной безопасности.

Он заявил, что злоумышленники используют искусственный интеллект для более оперативного выявления уязвимостей в системах безопасности. Он добавил, что одновременные атаки становятся обычным явлением, поскольку хакеры всё чаще прибегают к инструментам искусственного интеллекта. Его комментарии сопровождали оценку регулирующего органа в отношении недавно зафиксированных случаев взломов в компаниях, занимающихся торговлей криптовалютами и финансовыми инвестициями.

Ли обратился к советам директоров с просьбой возглавить работу по укреплению ИТ-безопасности, сославшись на необходимость защиты активов и информации клиентов. Он также отметил, что укрепление мер безопасности способствует поддержанию доверия к финансовым учреждениям. Губернатор определил ИТ-безопасность как одну из основных обязанностей советов директоров, осуществляющих надзор за финансовыми услугами.